Krack-Gefahr durch WPA2-Sicherheitslücke - Ist Online-Banking jetzt ein Risiko?

Krack-Gefahr durch WPA2-Sicherheitslücke – Was sind die wichtigsten Fakten?

• WPA2-Sicherheitslücke entdeckt
• Es besteht die Gefahr einer „Krack attack“ (key reinstallation attack)
• Krack-Gefahr für Linux- bzw. Android-Geräte ab Version 6.0
• Alle Websites ohne https-Sicherung können „mitgelesen“ werden
• BSI: Transaktionen wie Online-Banking nicht vor Sicherheits-Update
• Krack setzt allerdings voraus, dass Hacker sich in der Nähe des Gerätes befinden
• WPA2 galt mehr als ein Jahrzehnt als unknackbar

WPA2-Sicherheitslücke – Wie funktioniert ein Krack?

Eine WPA2-Sicherheitslücke oder eine „Krack Attack“ galten über ein Jahrzehnt als unmöglich. Nun haben IT-Sicherheitsforscher festgestellt: WPA2, der Sicherheitsstandard moderner Wlan-Verbindungen, hat nicht nur ein Leck, das Sicherheitsprotokoll ist sogar regelrecht kaputt. Und so kommt es zur Krack-Gefahr:

WPA2 schützt die Verbindungen von Drahtlos-Netzwerken. Heutzutage bedienen sich beinahe alle Router des Sicherheitsprotokolls: Wer sich im heimischen Wlan einloggt, nutzt mit an Sicherheit grenzender Wahrscheinlichkeit WPA2. Die Verschlüsselung durch das Protokoll beruht darauf, dass ein bestimmter Zahlenwert, genannt „Nonce“, nur einmal mit demselben Sicherheitsschlüssel verwendet wird. Die Forscher haben nun allerdings herausgefunden, dass ein Nonce mehrfach mit demselben Schlüssel verwendet wird, wodurch die Sicherheit des Verschlüsselungsverfahrens WPA2 nicht mehr gegeben ist. Wer sich ein wenig in die Materie einlesen willt, kann dies auf der aus aktuellem Anlass aus dem Boden gestampften Seite krackattacks.com tun.

WPA2-Leck – Wie groß ist die Gefahr durch Krack?

Von einem Krack können beinahe alle Wlan-fähigen Geräte betroffen sein – Smartphones, Tablets und alle Geräte mit WiFi-Funktion aus dem Internet der Dinge. Was die Verwundbarkeit der WPA2-Sicherheitslücke deutlich begrenzt: Der Angreifer muss sich in der Nähe des angegriffenen Gerätes befinden. Wer also mit böswilliger Absicht in ein Wlan-Netzwerk eindringen will, kann sich nicht aus großer Entfernung einwählen und die Attacke starten.

Dennoch ist die Konsequenz eines Kracks schwerwiegend, da den Leuten buchstäblich beim Surfen zugeschaut werden kann. Laut dem Sicherheitsforscher Andreas Bogk, der Krack präsentiert hat, können Hacker mittels Krack bei älteren Linux- oder Android-Versionen ab 6.0 aufwärts, in das Netzwerk eindringen und sogar Daten manipulieren. Aus ethischen Gründen hat er den entsprechenden Code jedoch nicht veröffentlicht – Hacker mit kriminellen Motiven müssten ihn also erst einmal reproduzieren. Dennoch, eine Gefahr ist gegeben. Welche Methoden gibt es, um das WPA2-Protokoll gegen Krack zu schützen?

WPA2-Sicherheitslücke – Wie schütze ich mich vor dem Krack?

Anlässlich der WPA2-Sicherheitslücke hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Pressemitteilung dazu veröffentlicht, wie Wlan nutzende Bürger – also wohl die meisten – mit der Gefahr durch Krack Attacks umgehen sollen. Folgende Ratschläge des BSI sollten beherzigt werden, um den Krack zu vermeiden:

1. Nutzt das heimische Wlan-Netzwerk wie ein öffentliches, also so, als würdet ihr euch im Café oder am Bahnhof einloggen – Konkrete Tipps gibt das BSI in einem Wlan-Leitfaden.
2. Verzichtet auf das Versenden sensibler Daten oder verwendet dazu ein eine kabelgebundene Verbindung oder einen VPN-Tunnel.
3. Firmen sollen ihre Angestellten auf das Thema aufmerksam machen und Maßnahmen zur Sicherung des Wlan-Netzes treffen.
4. Transaktionen wie Online-Banking sollen vermieden werden, bis die bereits angekündigten Sicherheits-Updates für WPA2 eingespielt wurden.

Anders als bei WEP, dem ersten Wlan-Standard, muss kein völlig neues Sicherheitsprotokoll entwickelt werden, um die Sicherheitslücke zu schließen – wartet daher am besten auf die Updates, die laut der WiFi-Alliance schon in den nächsten Tagen bereitgestellt werden. Darüber hinaus ist es ratsam, nur verschlüsselte Seiten im Internet zu besuchen, die man am https-Protokoll erkennt. So seid ihr auf der sicheren Seite.